智能电网易遭受网络攻击的症结在哪里？

E安全8月20日讯 美国配电系统逐渐现代化，逐渐转向使用双向通信和计算机处理的智能电网，这从一定程度上加大了遭受网络攻击的可能性。知名出版公司爱思唯尔（Elsevier）近期发布关键基础设施保护国际期刊，美国塔尔萨大学坦迪计算机科学学院萨吉特·希洛伊博士及其同事在其中分析了这些安全问题。

这份报告提到确保美国供电设施安全的关键要素。

供电设施遭遇攻击会带来哪些影响？

希洛伊指出，先进的计量基础设施遭遇复杂网络攻击已迫在眉睫。此类攻击不仅会影响用户和配电公司。攻击分子还可能会采取其它行动，例如窃取用户数据、偷电（增加电费）、破坏电网，拒绝为用户供电等。

计量基础设施安全

先进的计量基础设施普及范围极为广泛。计量基础设施包含家庭、企业等使用的智能仪表、交通灯和仪表数据管理系统。数据采集器相当于计量仪表与数据管理系统之间的中间桥梁。

为了评估网络攻击对电表基础设施造成的潜在影响，Shenoi及其同事分析了一组先进的计量基础设施，其中包含100多万台智能仪表、100多台数据采集器和两个数据管理系统。研究人员通过安全分析详细评估这组基础设施的攻击面、系统中的目标元素（例如数据采集装置）以及潜在的攻击类型及其影响。

希洛伊指出，最具破坏性的场景之一是计算机蠕虫进入先进的计量基础设施，永久禁用数百万台智能仪表。这种攻击场景实际在现实生活中已经发生：2015年12月，俄罗斯黑客组织Sandworm成功攻击乌克兰电网，超过22.5万户用户停电。操作人员手动复位断路器之后在6个小时内恢复供电。

如果这种情况发生在美国大都市，影响可能会持续更久。由于智能仪表的产量和库存有限，再加上技术人员不足，破坏几百台智能仪表可能会导致大范围断电数月，乃至超过一年。

先进的计量基础设施的应用范围、多样性和复杂性加大了安全分析难度，而且需要经过专业培训的专业人员才能应对此类事件。电子仪表无论在规模、布局还是技术（硬件、软件和固件）、功能和安全控制方面都在不断发展。分析这些现状对理解安全形势至关重要，为进一步研究风险管理框架保护计量系统奠定基础。如果能深刻地理解新型计量基础设施的综合威胁环境，工作人员的响应效率也会相应提高。

注：本文由E安全编译报道,转载请注明原文地址

https://www.easyaq.com/news/675872919.shtml

相关阅读：

• 德国SMA太阳能电池板逆变器漏洞严重威胁欧洲电网
  

• NotPetya背后的黑客组织神秘 或与乌克兰电网攻击有关
  

• 美国国防部投资7700万美元建立新的网络安全规划 打击针对电网设施的黑客攻击
  

• 美英两国联合推出RADICS计划 确保电网遭攻击时网络通信或卫星系统仍可运作
  

• 乌克兰电网再次中断 或又是黑客所为
  

• 去年攻击乌克兰电网的黑客组织变身TeleBots攻击乌克兰银行
  

• 美国与加拿大加强网络战略合作 维护北美电网安全
  

▼点击“阅读原文” 下载E安全APP